CVE-2024-36991

CVE-2024-36991 : Traversée de chemin affectant Splunk Enterprise sur les versions Windows inférieures à 9.2.2, 9.1.5 et 9.0.10. Outil CVEHunter pour la détection et l'exploitation de vulnérabilités CVE-2024-36991 avec des performances asynchrones. Installation git clone...

CVE-2026-39808

🚨 FortiSandbox Побег из песочницы с правами root - CVE-2026-39808 🎯 Обзор Этот репозиторий содержит чистое и хорошо документированное подтверждение концепции Proof of Concept для CVE-2026-39808 — критической уязвимости неавторизованного внедрения команд в Fortinet FortiSandbox, которая позволяет...

Exploit-for-CVE-2024-46987

Эксплойт для CVE-2024-46987 Эксплойт для CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Описание уязвимости Camaleon CMS — это система управления контентом, построенная на Ruby on Rails. Уязвимость path traversal в MediaController метод...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 — уязвимость обхода пути и SSRF в плагине WP Automatic Описание В плагине WP Automatic существует уязвимость Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' , позволяющая проводить атаки Path Traversal и Server-Side Request Forgery SSRF...

-INE_Shivam_Gupta_23104003

CVE-2021-43798 — Лаборатория неаутентифицированного обхода пути в Grafana Только для образовательных целей. Запускайте эту лабораторию только на изолированной локальной машине. Никогда не выставляйте её в интернет. Сводка по CVE Поле| Детали ---|--- CVE ID| CVE-2021-43798 Продукт| Grafana Уязвимы...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS traversée de chemin arbitraire Réservé aux évaluations de sécurité autorisées, aux tests d'intrusion et à la recherche éducative uniquement. Vue d'ensemble Champ| Détail ---|--- CVE| CVE-2024-46987 Produit| Camaleon CMS Versions| = 2.8.0, 2.8.2 également confirmé sur...

exploitApache

exploitApache exploit для CVE-2021-41773:Path Traversal cgi-bin...

CVE-2025-64446

🛡️ CVE-2025-64446 - Contournement d'Authentification Critique et Traversée de Chemin sur FortiWeb Vulnérabilité critique sans authentification permettant à un attaquant distant de créer des comptes administrateur sur les appareils FortiWeb. 📌 Aperçu CVE-2025-64446 est une vulnérabilité grave de...

CVE-2025-70342

CVE-2025-70342: erase-install의 명명된 파이프를 통한 자격 증명 가로채기 요약 v40.4 이전커밋 2c31239의 erase-install은 swiftDialog 자격 증명 출력을 하드코딩된 경로 /var/tmp/dialog.json에 기록합니다. Apple Silicon Mac에서 재설치/지우기 작업 중 입력된 관리자 자격 증명은 이 예측 가능하고 모든 사용자가 쓰기 가능한 위치에 기록됩니다. 로컬의 권한 없는 공격자는 이 경로에 명명된 파이프FIFO를 생성하여 관리자 자격 증명을 실시간으로 가로챌 수...

CVE-2012-5519

cups-root-file-read.sh ⭐ bash-реализация модуля metasploit 'cupsrootfileread.rb', предназначенная для пентеста и CTF. в основном это небольшое упражнение в написании bash-скриптов. предназначена как самодостаточная программа, эксплуатирующая CVE-2012-5519 на системах Linux; она предоставляет...

CVE-2023-32315

CVE-2023-32315 - Vulnérabilité de traversée de chemin dans Ignite Realtime Openfire ⚠️ À des fins éducatives et de recherche en sécurité autorisée uniquement Auteurs de l'exploit original Très reconnaissant envers l'auteur original du PoC phith0n et K3ysTr0K3R Description Openfire est un serveur...

CVE-2024-8963

CVE-2024-8963 Ivanti Cloud Services Appliance - обход пути Обход пути Path Traversal в Ivanti CSA до версии 4.6 Patch 519 позволяет удалённому неаутентифицированному злоумышленнику получить доступ к ограниченной функциональности...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read Затрагиваемые версии: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Список плагинов по умолчанию alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...

cve-2021-41773

Apache httpd RCE Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути для сопоставления URL-адресов с файлами за пределами каталогов, настроенных директивами типа Alias. Если файлы за пределами этих...

CVE-2023-2825

CVE-2023-2825 Неаутентифицированный Обход каталога приводит к чтению файлов. Краткое описание CVE В GitLab CE/EE обнаружена проблема, затрагивающая только версию 16.0.0. Неаутентифицированный злоумышленник может использовать уязвимость обхода пути для чтения произвольных файлов на сервере, если...

CVE-2018-20250

эксплойт для Извлечения выполнения кода из Winrar poc от Ridter как использовать? вам просто нужно установить Python 3.7 и подготовить вредоносный файл, который хотите запустить, задать нужные значения, этот скрипт эксплойта автоматически сгенерирует вредоносный архивный файл! 1. задайте нужные...

CVE-2025-55752

CVE-2025-55752 : Vulnérabilité de traversée de chemin dans Apache Tomcat Environnement de reproduction basé sur Docker pour recréer la vulnérabilité de traversée de chemin CVE-2025-55752 dans Apache Tomcat 10.1.44. Aperçu CVE-2025-55752 est une vulnérabilité de traversée de chemin dans le composa...

CVE-2025-25279-Mattermost-Path-Traversal

🔥 CVE-2025-25279 — Mattermost 10.4.1 📤 Path Traversal dans Focalboard permettant l’exfiltration de fichiers 🌟 Présentation Cette preuve de concept démontre l’exploitation de la vulnérabilité CVE-2025-25279 affectant Mattermost 10.4.1. Une faille dans Focalboard le module de gestion de tableaux...

cve-2021-41773-v-

Apache httpd RCE Уязвимость была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку с обходом пути path traversal, чтобы сопоставлять URL с файлами за пределами каталогов, настроенных директивами, подобными Alias. Если файлы ...

CVE-2021-3019

Lanproxy Vulnérabilité de traversée de répertoire CVE-2021-3019 Description de la vulnérabilité Lanproxy est un outil de pénétration de réseau interne qui proxyficie des PC et serveurs locaux vers l'internet public. Il prend en charge la redirection de flux TCP et peut supporter tout protocole de...